1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые осуществляет Конвея (ИНН [ИНН], ОГРН [ОГРН], адрес: [адрес]) (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает через сайт konveya.ru (далее — Сайт), по телефону, электронной почте и в мессенджерах.
1.3. Политика опубликована в свободном доступе на Сайте. Оператор вправе изменять Политику; новая редакция действует с момента публикации.
1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: [регистрационный номер].
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
- Пользователь — посетитель Сайта или лицо, обратившееся к Оператору любым способом.
3. Права и обязанности оператора
3.1. Оператор вправе: получать от субъекта достоверные данные; поручать обработку другим лицам на основании договора с соблюдением требований Закона; продолжать обработку без согласия в случаях, предусмотренных Законом.
3.2. Оператор обязан: обрабатывать данные только в заявленных целях; предоставлять субъекту информацию об обработке его данных; отвечать на запросы субъектов и Роскомнадзора в сроки, установленные Законом; принимать меры для защиты данных; прекращать обработку и уничтожать данные при достижении целей или отзыве согласия, если иное не предусмотрено законом.
4. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих данных: кто, зачем, какие данные и как долго обрабатывает;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
5. Цели, состав данных и сроки обработки
| Цель | Данные | Субъекты | Срок |
|---|---|---|---|
| Обработка заявок, консультация, подготовка сметы | Имя, телефон, электронная почта, мессенджер, текст обращения, страница, с которой отправлена заявка | Пользователи Сайта, обратившиеся лица | До достижения цели, но не дольше 3 лет с последнего обращения, или до отзыва согласия |
| Заключение и исполнение договоров | ФИО, должность, контактные данные, данные представителя организации | Клиенты и их представители | Срок действия договора и сроки хранения документов по законодательству РФ |
| Улучшение работы Сайта, аналитика | Файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте — в обезличенном виде | Посетители Сайта | Не дольше 1 года |
| Рассмотрение резюме | ФИО, контакты, сведения об опыте и образовании из резюме | Соискатели | До 1 года с момента получения или до отзыва согласия |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
6. Правовые основания обработки
- согласие субъекта на обработку персональных данных, оформленное отдельным документом — Согласие на обработку персональных данных;
- договор, стороной которого является субъект или его представитель, и действия, необходимые для его заключения;
- требования законодательства Российской Федерации (бухгалтерский и налоговый учёт).
7. Порядок и условия обработки
7.1. Обработка ведётся с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.2. При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
7.3. Оператор может поручить обработку данных третьим лицам на основании договора (поручения): провайдерам CRM-системы, хостинга, IP-телефонии, сервисов электронной почты. Такие лица обязаны соблюдать конфиденциальность и требования Закона.
7.4. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Данные раскрываются государственным органам только в случаях, предусмотренных законом.
7.5. Оператор не осуществляет трансграничную передачу персональных данных. Если пользователь сам пишет Оператору в мессенджер, обработка данных этим мессенджером регулируется его собственными правилами.
9. Меры защиты
Оператор принимает правовые, организационные и технические меры: назначает ответственного за организацию обработки, ограничивает доступ к данным кругом сотрудников, которым он нужен для работы, использует защищённые каналы связи (HTTPS), пароли и разграничение прав доступа в информационных системах, ведёт учёт носителей данных.
10. Запросы субъектов и отзыв согласия
10.1. Чтобы получить сведения об обработке, уточнить или удалить данные, отозвать согласие, направьте запрос на hello@konveya.ru или почтой по адресу [адрес]. В запросе укажите ФИО, контакт, который вы нам передавали, и суть требования.
10.2. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
10.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом.
11. Заключительные положения
11.1. Политика действует бессрочно до замены новой редакцией.
11.2. Реквизиты Оператора: Конвея, ИНН [ИНН], ОГРН [ОГРН], адрес: [адрес], e-mail: hello@konveya.ru, телефон: +7 (921) 112-28-05.
Вопросы по документу — на hello@konveya.ru или по телефону +7 (921) 112-28-05.